security

Amaç Sınırlaması

Amaç sınırlaması, belirtilmiş tek bir amaç için toplanan kişisel verinin başka bir amaç için öylece yeniden kullanılamayacağı ilkesidir. GDPR kapsamında temel ilkelerden biridir: amaçlar toplama anında belirli ve meşru olmalı, sonraki işleme de bunlarla bağdaşmalıdır. Zaten hukuka uygun biçimde elinizde tuttuğunuz veriyle ne yapabileceğinize dair bir kısıttır; takılması bu yüzden kolaydır. Kuruluşlar bu ilkeyle en sık yapay zekâ geliştirirken karşılaşır. Bir destek arşivi talepleri yanıtlamak için, bir çağrı kaydı bir anlaşmazlığı çözmek için, bir belge kümesi bir hizmeti sunmak için toplanmıştır. Bunlardan herhangi birini bir modeli eğitmek ya da ince ayarlamak veya ilgisiz sorulara yanıt veren bir getirme dizini kurmak için kullanmak yeni bir amaçtır; verinin zaten sistemlerinizde olması ve projenin kurum içi olması onu aynı amaç yapmaz. Bağdaşırlık sınavı, bir ürün ekibinin üzerine akıl yürütebileceği şeylere dayanır. Yeni amacın özgün amaçla ne kadar yakından ilişkili olduğu. İlgili kişilerle ilişki ve onların beklentileri. Verinin hassaslığı. Yeni kullanımın o kişiler için sonuç doğurup doğuramayacağı. Tanımlayıcıların kaldırılması gibi önlemlerin etkiyi azaltıp azaltmadığı. Bazı yeniden kullanımlar bu sınavı rahatça geçer; bazıları apaçık geçemez ve başka bir dayanak, yeni bir rıza ya da başka bir veri kümesi gerektirir. Pratikteki başarısızlık genelde ilkeyi görmezden gelme kararı değildir. Amacın değiştiğini kimsenin fark etmemesidir; çünkü veri hiçbir yere gitmemiştir: bir dizin sessizce yeni bir kaynak kazanır, bir model üretim dökümleriyle ince ayarlanır, bir analitik hattı bir öneri özelliğini beslemeye başlar. Dağıtımda hiçbir şey yeni bir veri toplama gibi görünmez, dolayısıyla bunu yakalayacak incelemeyi de hiçbir şey tetiklemez. Savunmalar sıkıcı ve etkilidir. Amacı ayrı bir kütükte değil veri kümesinin yanında kaydedin. Bir getirme ya da eğitim hattına yeni bir kaynak eklendiğinde amacı zorunlu bir alan yapın. Ve sağlayıcı koşullarını aynı sorunun parçası sayın: veriyi kendi modellerini iyileştirmek için kullanabilecek bir satıcıya göndermek, hesabını verebilmeniz gereken bir başka amaçtır.

İlgili terimler

Daha fazla Güvenlik ve Uyumluluk terimi